{"id":33205,"date":"2026-09-02T07:52:27","date_gmt":"2026-09-02T05:52:27","guid":{"rendered":"https:\/\/itbranschen.com\/?p=33205"},"modified":"2026-09-02T07:58:34","modified_gmt":"2026-09-02T05:58:34","slug":"openai-astra-kriittinen-kyberasia","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/fi\/openai-astra-kritisk-cybersakerhet\/","title":{"rendered":"OpenAI luokittelee Astran kriittisesti kyberturvallisuuden kannalta kyvykk\u00e4\u00e4ksi"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>OpenAI:n mukaan sen tuleva malli, Astra, on yrityksen ensimm\u00e4inen, joka on saavuttanut kriittisen kyberturvallisuusriskitason. Sis\u00e4isiss\u00e4 testeiss\u00e4 malli on l\u00f6yt\u00e4nyt aiemmin tuntemattomia haavoittuvuuksia ja rakentanut toimivia hy\u00f6kk\u00e4ysketjuja kovennettuja j\u00e4rjestelmi\u00e4 vastaan. Osia julkaisusta on lyk\u00e4tty, kun suojatoimia vahvistetaan.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">OpenAI on antanut tulevalle teko\u00e4lymallille Astra kriittisen kyberturvallisuusriskitason yhti\u00f6n valmiuskehyksen mukaisesti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kehyksen mukaan luokittelu tarkoittaa, ett\u00e4 malli voi kehitt\u00e4\u00e4 toimivia nollap\u00e4iv\u00e4hy\u00f6kk\u00e4yksi\u00e4 useita kovennettuja ja sosiaalisesti kriittisi\u00e4 j\u00e4rjestelmi\u00e4 vastaan ilman, ett\u00e4 ihmisen tarvitsee hallita jokaista yksitt\u00e4ist\u00e4 vaihetta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Astra on ensimm\u00e4inen OpenAI:n malli, jonka odotetaan saavuttavan t\u00e4m\u00e4n tason. <a href=\"https:\/\/openai.com\/index\/path-to-astra\/\" target=\"_blank\" rel=\"noreferrer noopener\">OpenAI:n tekninen yleiskatsaus Astraan<\/a><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sis\u00e4isess\u00e4 arvioinnissa l\u00f6ytyi kaksi nollap\u00e4iv\u00e4haavoittuvuutta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">OpenAI testasi mallia 20 V8 JavaScript -moottorin eritt\u00e4in vakavaa haavoittuvuutta vastaan, jotka paljastettiin julkisesti kes\u00e4- ja elokuun 2026 v\u00e4lisen\u00e4 aikana.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yrityksen mukaan Astra pystyi suorittamaan koodia useammin ja pienemm\u00e4ll\u00e4 tokenien kulutuksella kuin GPT-5.6 Sol. Mallin kerrottiin my\u00f6s tunnistaneen ja hy\u00f6dynt\u00e4neen kahta aiemmin tuntematonta haavoittuvuutta yhten\u00e4isess\u00e4 hy\u00f6kk\u00e4ysketjussa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">OpenAI toteaa, ett\u00e4 n\u00e4iden haavoittuvuuksien raportointi asianomaisille osapuolille on edelleen k\u00e4ynniss\u00e4, joten yritys ei anna t\u00e4ydellisi\u00e4 teknisi\u00e4 tietoja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tulokset ovat per\u00e4isin OpenAI:n omista testeist\u00e4, eik\u00e4 niit\u00e4 ole validoitu riippumattomalla tutkimuksella.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kest\u00e4nyt koko selainhy\u00f6kk\u00e4yksen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ulkopuolisten tietoturva-asiantuntijoiden kanssa tehdyiss\u00e4 testeiss\u00e4 Astran sanotaan rakentaneen t\u00e4ydellisen hy\u00f6kk\u00e4ysketjun kovettunutta selainymp\u00e4rist\u00f6\u00e4 vastaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ketju sis\u00e4ltyy mukaan <a href=\"https:\/\/itbranschen.com\/tag\/openai\/\" data-type=\"post_tag\" data-id=\"83\">OpenAI<\/a> sek\u00e4 alustava haavoittuvuus, selaimen hiekkalaatikosta poistuminen ett\u00e4 komentojen suorittaminen is\u00e4nt\u00e4j\u00e4rjestelm\u00e4ss\u00e4. Mallin sanotaan my\u00f6s yhdist\u00e4neen useita kovennettuun k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n liittyvi\u00e4 puutteita p\u00e4\u00e4st\u00e4kseen k\u00e4ytt\u00e4j\u00e4lt\u00e4 ilman erityisoikeuksia p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4n oikeuksiin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Testit tehtiin OpenAI-ohjelman Daybreak Bluen erityisk\u00e4ytt\u00f6oikeuksilla, joten tulokset eiv\u00e4t v\u00e4ltt\u00e4m\u00e4tt\u00e4 heijasta sit\u00e4, mit\u00e4 malli pystyy tekem\u00e4\u00e4n tyypillisess\u00e4 tuotekokoonpanossa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Vahvempi suoja ennen julkaisua<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">OpenAI:n mukaan Astra hylk\u00e4si 91,5 prosenttia yrityksen testeiss\u00e4 tekemist\u00e4\u00e4n haitallisista kyberturvallisuuspyynn\u00f6ist\u00e4, kun GPT-5.6 Solin testeiss\u00e4 vastaava luku oli 59 prosenttia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yritys k\u00e4ytt\u00e4\u00e4 my\u00f6s mallin p\u00e4\u00e4ttelyn ja toimien seurantaa riskialttiiden ty\u00f6nkulkujen tunnistamiseen ja pys\u00e4ytt\u00e4miseen. T\u00e4llainen seuranta voi my\u00f6s hidastaa laillista tietoturvaty\u00f6t\u00e4 tai pys\u00e4ytt\u00e4\u00e4 vaarattomia teht\u00e4vi\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Joitakin kehitys- ja julkaisuvaiheita on viiv\u00e4stytetty suojausten vahvistamisen vuoksi. OpenAI keskeytti my\u00f6s osan edistyneest\u00e4 mallikoulutuksesta kahdeksi viikoksi aiemman Hugging Facen tietoturvaongelman vuoksi, vaikka yritys korostaakin, ettei Astra ollut osallisena tapahtumassa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Rajoitettu p\u00e4\u00e4sy aluksi<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">OpenAI:n mukaan Astra tulee saataville pian, mutta tarkkaa julkaisup\u00e4iv\u00e4\u00e4 tai hintatietoja ei ole viel\u00e4 ilmoitettu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Edistyneimm\u00e4t kyberturvallisuusominaisuudet tarjotaan aluksi pienelle ryhm\u00e4lle tarkastettuja k\u00e4ytt\u00e4ji\u00e4, ja sen j\u00e4lkeen Daybreak Blueta k\u00e4ytet\u00e4\u00e4n valvotun k\u00e4ytt\u00f6oikeuden tarjoamiseen turvallisuustutkijoille ja puolustukseen keskittyville organisaatioille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pohjoismaisille yrityksille malli her\u00e4tt\u00e4\u00e4 kysymyksi\u00e4 siit\u00e4, miten tehokkaita teko\u00e4lyty\u00f6kaluja tulisi valtuuttaa, kirjata ja valvoa. Organisaatioiden on my\u00f6s arvioitava, miten malliin p\u00e4\u00e4sy\u00e4 tulisi hallita toimitusketjuissa ja ulkoisten tietoturvakumppaneiden kanssa.<\/p>","protected":false},"excerpt":{"rendered":"Astra on OpenAI:n ensimm\u00e4inen teko\u00e4lymalli, joka pystyy automaattisesti tunnistamaan ja hy\u00f6dynt\u00e4m\u00e4\u00e4n kriittisi\u00e4 tietoturva-aukkoja, mik\u00e4 johtaa parannettuihin suojauksiin ja rajoittavaan julkaisustrategiaan.","protected":false},"author":1,"featured_media":33209,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[47,11,21],"tags":[24,1084,1422,8591,31,8592,8129,5,1013,1768,2916,1782,3069,751,1589,89,83,8594,1671,8595,1670,3075,8,3073,8593,7879],"itb_content_type":[8303],"class_list":["post-33205","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artificiell-intelligens","category-cybersakerhet","category-nyheter","tag-ai","tag-ai-sakerhet","tag-artificiell-intelligens","tag-astra","tag-cybersakerhet","tag-daybreak-blue","tag-exploatering","tag-foretag","tag-incidentrespons","tag-it-branschen-2","tag-it-kanalen-2","tag-it-nyheter","tag-it-sakerhet-nyheter-sverige","tag-it-branschen","tag-it-kanalen","tag-nyheter","tag-openai","tag-preparedness-framework","tag-sakerhetsforskning","tag-sandlada","tag-sarbarheter","tag-svensk-it-nyhetssajt","tag-sverige","tag-tech-tidningen","tag-v8","tag-zero-day-2","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/posts\/33205","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/comments?post=33205"}],"version-history":[{"count":3,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/posts\/33205\/revisions"}],"predecessor-version":[{"id":33208,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/posts\/33205\/revisions\/33208"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/media\/33209"}],"wp:attachment":[{"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/media?parent=33205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/categories?post=33205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/tags?post=33205"},{"taxonomy":"itb_content_type","embeddable":true,"href":"https:\/\/itbranschen.com\/fi\/wp-json\/wp\/v2\/itb_content_type?post=33205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}